cvedetails.comによる報告: 

CVE-2019-7175:7.0.8-25より前のImageMagickで、coders/pcd.cのDecodeImageに複数のメモリーリークが存在します。

CVE-2019-7395:7.0.8-25より前のImageMagickで、coders/pcd.cのWritePSDChannelにメモリーリークが存在します。

CVE-2019-7396:7.0.8-25より前のImageMagickで、coders/sixel.cのReadSIXELImageにメモリーリークが存在します。

CVE-2019-7397:7.0.8-25より前のImageMagickと1.3.31のGraphicsMagickで、coders/pcd.cのWritePDFImageに複数のメモリーリークが存在します。

CVE-2019-7398:7.0.8-25より前のImageMagickで、coders/dib.cのWriteDIBImageにメモリーリークが存在します。

CVE-2019-9956:ImageMagick 7.0.8-35 Q16で、coders/ps.cのPopHexPixel関数にスタックベースのバッファオーバーフローがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否またはコードの実行を引き起こす可能性があります。

CVE-2019-10131:バージョン7.0.7-28より前のImageMagickで、coders/meta.cのformatIPTCfromBuffer関数でoff-by-one読み取りの脆弱性が見つかりました。ローカルの攻撃者が、この欠陥を悪用してバッファの末尾を超えて読み取りをしたり、プログラムクラッシュを引き起こしたりする可能性があります。

CVE-2019-10649:ImageMagick 7.0.8-36 Q16で、coders/svg.cのSVGKeyValuePairs関数にメモリーリークがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2019-10650:ImageMagick 7.0.8-36 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-10714:7.0.8-32より前のImageMagickで、MagickCore/locale.cのLocaleLowercaseにより領域外アクセスが可能になり、SIGSEGVが発生する可能性があります。

CVE-2019-11470:ImageMagick 7.0.8-26 Q16のcineon解析コンポーネントにより、攻撃者は正しくない要求画像サイズでCineon画像を細工することで、サービス拒否（制御されていないリソース消費）を引き起こすことが可能になります。これは、coders/cin.cのReadCINImageに、ファイルの不十分な画像データを検査する機能がないことが原因で発生します。

CVE-2019-11472:ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントにあるcoders/xwd.cのReadXWDImageが原因で、攻撃者が、ヘッダーがLSB firstとMSB firstのいずれも示していないXWD画像ファイルを細工して、サービス拒否（ゼロ除算）を引き起こすことが可能になります。

CVE-2019-11597:ImageMagick 7.0.8-43 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-11598:ImageMagick 7.0.8-40 Q16で、coders/pnm.cのWritePNMImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.cのSetGrayscaleImageに関連しています。

cvedetails.com reports :

CVE-2019-7175: In ImageMagick before 7.0.8-25, some memory leaks exist in DecodeImage in coders/pcd.c.

CVE-2019-7395: In ImageMagick before 7.0.8-25, a memory leak exists in WritePSDChannel in coders/psd.c.

CVE-2019-7396: In ImageMagick before 7.0.8-25, a memory leak exists in ReadSIXELImage in coders/sixel.c.

CVE-2019-7397: In ImageMagick before 7.0.8-25 and GraphicsMagick through 1.3.31, several memory leaks exist in WritePDFImage in coders/pdf.c.

CVE-2019-7398: In ImageMagick before 7.0.8-25, a memory leak exists in WriteDIBImage in coders/dib.c.

CVE-2019-9956: In ImageMagick 7.0.8-35 Q16, there is a stack-based buffer overflow in the function PopHexPixel of coders/ps.c, which allows an attacker to cause a denial of service or code execution via a crafted image file.

CVE-2019-10131: An off-by-one read vulnerability was discovered in ImageMagick before version 7.0.7-28 in the formatIPTCfromBuffer function in coders/meta.c. A local attacker may use this flaw to read beyond the end of the buffer or to crash the program.

CVE-2019-10649: In ImageMagick 7.0.8-36 Q16, there is a memory leak in the function SVGKeyValuePairs of coders/svg.c, which allows an attacker to cause a denial of service via a crafted image file.

CVE-2019-10650: In ImageMagick 7.0.8-36 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or information disclosure via a crafted image file.

CVE-2019-10714: LocaleLowercase in MagickCore/locale.c in ImageMagick before 7.0.8-32 allows out-of-bounds access, leading to a SIGSEGV.

CVE-2019-11470: The cineon parsing component in ImageMagick 7.0.8-26 Q16 allows attackers to cause a denial-of-service (uncontrolled resource consumption) by crafting a Cineon image with an incorrect claimed image size. This occurs because ReadCINImage in coders/cin.c lacks a check for insufficient image data in a file.

CVE-2019-11472: ReadXWDImage in coders/xwd.c in the XWD image parsing component of ImageMagick 7.0.8-41 Q16 allows attackers to cause a denial-of-service (divide-by-zero error) by crafting an XWD image file in which the header indicates neither LSB first nor MSB first.

CVE-2019-11597: In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file.

CVE-2019-11598: In ImageMagick 7.0.8-40 Q16, there is a heap-based buffer over-read in the function WritePNMImage of coders/pnm.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file. This is related to SetGrayscaleImage in MagickCore/quantize.c.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: Insufficient shell characters filtering (CVE-2016-3714)

  - ImageMagick: NULL pointer dereference in CheckEventLogging function in MagickCore/log.c (CVE-2018-16328)

  - The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper     variable type for the allocation size, which might allow remote attackers to cause a denial of service     (crash) via a crafted PNG file that triggers incorrect memory allocation. (CVE-2012-3437)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The HorizontalFilter function in resize.c in ImageMagick before 6.8.9-9 allows remote attackers to cause a     denial of service (out-of-bounds read) via a crafted image file. (CVE-2014-8354)

  - PCX parser code in ImageMagick before 6.8.9-9 allows remote attackers to cause a denial of service (out-     of-bounds read). (CVE-2014-8355)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper     variable type for the allocation size, which might allow remote attackers to cause a denial of service     (crash) via a crafted PNG file that triggers incorrect memory allocation. (CVE-2012-3437)

  - Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick 6.5.4 and earlier     allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a     large number of layers in a PSD image, involving the L%02ld string, a different vulnerability than     CVE-2014-2030. (CVE-2014-1947)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	Name	Product	Family	Published	Updated	Severity
125614	FreeBSD：ImageMagick -- 複数の脆弱性（183d700e-ec70-487e-a9c4-632324afa934）	Nessus	FreeBSD Local Security Checks	5/31/2019	5/17/2024	high
125614	FreeBSD : ImageMagick -- multiple vulnerabilities (183d700e-ec70-487e-a9c4-632324afa934)	Nessus	FreeBSD Local Security Checks	5/31/2019	5/17/2024	high
199277	RHEL 5 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/4/2024	critical
199283	RHEL 7 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/14/2024	critical
199269	RHEL 6 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical